l4j-info

l4j-info Recopilando enlaces valiosos a medida que los encuentro documentando CVE-2021-44228 o Log4J Avisos críticos de primera parte: La vulnerabilidad existente de Log4J 1.2 CVE-2019-17571 también está potencialmente presente Información de seguridad de Apache Log4J Versión 2.x Aviso de...

CVE-2016-10033

CVE-2016-10033 の PoC WordPress 4.6 に対する RCE 使い方: root@kitploit: ./CVE-2016-10033.py 例: root@kitploit: ./CVE-2016-10033.py http://site.com/ 1.2.3.4:4444 admin https://exploitbox.io/vuln/WordPress-Exploit-4-6-RCE-CODE-EXEC-CVE-2016-10033.html の Python 移植 改変あり 必要なもの: Requests pip install requests...

CVE-2019-5736-PoC

CVE-2019-5736-PoC CVE-2019-5736 的 PoC 在 @singe、@cablethief 和 @feexd 的帮助下创建 已在 Ubuntu 18.04、Debian 9 和 Arch Linux 上测试。Docker 版本 18.09.1-ce 和 18.03.1-ce。此 PoC 目前不适用于 Ubuntu 16.04 和 CentOS。 请前往 Dragon Sector（发现该漏洞的团队）的漏洞利用代码，地址为 此处。 这是什么？ 这是 CVE-2019-5736 的 Go 实现，一个针对 Docker 的容器逃逸漏洞。该漏洞利用通过覆盖并执行主机系统...

CVE-2017-0199-Fix

CVE-2017-0199 修复 通过更改 .hta 文件的默认处理程序，消除 CVE-2017-0199 执行代码的能力。通过 OLE2 COM 对象 调用的文件的默认处理程序独立于本地系统的默认应用程序存储，只能通过注册表更改。 基本逻辑漏洞 这是该漏洞的一个实际示例，并且按照我的理解进行说明。并非所有情况都遵循此模式，我的评估可能不正确。下一节中提供的修复方法在我测试过的情况下确实有效。 1. 托管在 Web 服务器上的 RTF 文档将恶意超文本应用程序 HTA 有效负载 'cat' 到其末尾。 2. 托管服务器响应对该文件的 GET 请求，并在标头中声明该内容是一个 HTA 文件...

CVE-2025-54424

CVE-2025-54424 CVE-2025-54424：1Panel クライアント証明書バイパスRCE脆弱性 統合ツール（スキャン＋エクスプロイト） 脆弱性の概要 1Panel は、オープンソースでモダンな Linux 運用管理パネルであり、Web サイトのデプロイ、サーバー管理、サービスの実行をグラフィカルインターフェースで提供します。 影響を受けるバージョンでは、Agent 側の TLS 認証ポリシーが tls.RequireAnyClientCert に設定されており、証明書の提示のみを要求し、その信頼性は検証しません。攻撃者は自己署名証明書を使用して TLS...

CVE-2024-3094

セキュリティレビューと脅威モデル: CVE-2024-3094 xz-utils / OpenSSH このリポジトリは、重要な脆弱性CVE-2024-3094（xz-utilsパッケージのliblzmaライブラリ内のバックドアで、OpenSSHプロセスを介したRCEにつながる）の分析結果を含んでいます。 このプロジェクトでは、隔離されたテスト環境を準備し、脅威モデルを作成し、自動チェックを作成しました。 📂 プロジェクト構成 Dockerfile — 環境構築スクリプト（Debian Bookworm）で、すべての依存関係（OpenSSH、Python...

jackson-databind: jackson-databind: Arbitrary code execution via PolymorphicTypeValidator bypass

A flaw was found in jackson-databind. This vulnerability allows a remote attacker to bypass the PolymorphicTypeValidator PTV when polymorphic typing is enabled and a type identifier contains generic parameters. By crafting a malicious type ID, an attacker can place a denied class as a generic typ...

dompurify: DOMPurify: Cross-site scripting vulnerability allows code execution

A flaw was found in DOMPurify, a tool designed to sanitize HTML, MathML, and SVG to prevent cross-site scripting XSS attacks. When performing in-place sanitization, DOMPurify could fail to properly process content within shadow DOM elements attached to a .content. This oversight allows an attacke...

jackson-databind: Jackson-databind: Security bypass allows arbitrary code execution

A flaw was found in jackson-databind, a library used for processing data. This vulnerability allows an attacker to bypass security controls designed to validate data types. By sending specially crafted input, an attacker can force the system to process untrusted data, which may lead to the...

org.apache.activemq/activemq-broker: org.apache.activemq/activemq-all: org.apache.activemq/apache-activemq: Apache ActiveMQ: Arbitrary code execution via improper input validation in Jolokia JMX-HTTP bridge

A flaw was found in Apache ActiveMQ. An authenticated attacker can exploit an improper input validation vulnerability in the Jolokia JMX-HTTP bridge. By crafting a malicious discovery URI, the attacker can trigger the VM transport's brokerConfig parameter to load a Spring XML application context...

CVE-2025-58434_CVE-2025-59528

CVE-2025-58434CVE-2025-59528 概念验证脚本 CVE-2025-58434 Flowise -lp...

CVE-2020-29607-Pluck-CMS-4.7.13-Authenticated-File-Upload-RCE-PoC

CVE-2020-29607 — Pluck CMS Pluck CMS 4.7.13 以前における認証済みリモートコード実行。管理画面のファイルマネージャー admin.php?action=files はファイル拡張子を検証しないため、.phar ファイルのアップロードが可能となり、Apache がそれを PHP として実行します。このエンドポイントにウェブシェルをアップロードすると、ウェブサーバーユーザーとして RCE が発生します。 動作の仕組み 1. 提供された管理者パスワードを使用して認証します。 2. 管理画面のファイルマネージャーを介して PHP ウェブシェルを...

CVE-2025-69600

CVE-2025-69600 作者: Rafael José Núñez Gulías 公司: Iberian Var Group 受影响产品: RayVentory Scan Engine 12.6 Update 8 and previous versions Raynet 安全公告: RSEC200966 Raynet 的 rvia 中的命令注入允许攻击者通过 getconfig、upload、inventory 和 oracle 选项执行命令。 只有当从 /opt/rvia/rvia.cfg 配置文件获取 URL 时（如果在 /etc/rviaconfiguration 中通过配置...

CVE-2025-69604

CVE-2025-69604 描述 此漏洞与 CVE-2025-61229 中描述的漏洞类似 —— 攻击者可以编辑任务模板，从而使 SuperDuper 备份任务安装任意软件包。随后，该软件包可以以 root 用户身份、并具备最高级别的隐私权限（完全磁盘访问）运行 shell 脚本。 参考 SuperDuper 安全更新 v3.12 CVE-2025-69604 CVSS 3.1 评分：NVD 评分待定。 缓解措施 为避免此漏洞，请删除 SuperDuper! 应用程序，或应用 3.12 更新。 免责声明 本漏洞分析及概念验证仅供教育目的使用。请自行承担使用风险。 高层摘要 在我先前对...

OpenSSH-CVE-2024-6387-Fix

CVE-2024-6387 OpenSSH 漏洞缓解脚本 概述 本 Bash 脚本旨在帮助缓解 OpenSSH 中的 CVE-2024-6387 漏洞。该漏洞影响特定版本的 OpenSSH，可能允许未经身份验证的远程攻击者在您的系统上执行任意代码。此脚本为您提供两个选项：升级到安全版本的 OpenSSH，或应用临时修复以降低被利用的风险。 受影响版本 易受攻击的版本： 早于 4.4p1 的 OpenSSH 版本（除非已打上 CVE-2006-5051 和 CVE-2008-4109 的补丁）存在漏洞。 从 8.5p1 到 9.8p1（不包括...

react2shell-scanner

react2shell-scanner 一款高保真命令行漏洞扫描器，用于检测使用 React Server Components RSC 的 Next.js 应用中的 CVE-2025-55182 和 CVE-2025-66478 （远程代码执行）。 🚨 漏洞概述 这些严重漏洞影响使用 React Server Components 的 Next.js 应用，攻击者可通过精心构造的 multipart POST 请求实现未授权远程代码执行。 受影响版本： 使用 React Server Components 且存在易受攻击的 action 处理的 Next.js 版本...

CVE-2025-56399

Explotación Masiva CVE-2025-56399 CVE-2025-56399 – Ejecución Remota de Código en laravel-file-manager v3.3.1. Explota la configuración incorrecta en Laravel File Manager para subir y verificar un shell PHP mediante carga de archivos sin autenticación. Instalación Descargar repositorio...

CVE-2025-55182

CVE-2025-55182: React2Shell - Kit de ejecución remota de código para Next.js !WARNING Esta herramienta se proporciona únicamente para pruebas autorizadas y fines educativos. El acceso no autorizado a redes y la exfiltración de datos son ilegales. Los usuarios son responsables de asegurarse de...

CVE-2025-471812-POC

root@kitploit: / | / | / / | / / / |/ // / / / / / / &password= 2. Server authenticates "anonymous" truncated at NULL but writes full payload into session file → returns UID cookie 3. GET /dir.html Cookie: UID= Server loads session file → executes injected Lua → RCE インストール root@kitploit: git...

CVE-2025-56015

CVE-2025-56015 GenieACS RCE 概述 针对 CVE-2025-56015 的概念验证漏洞利用代码，该漏洞是 GenieACS 中的一个严重沙箱逃逸和代码注入漏洞，允许在配置上下文中执行任意 JavaScript。通过利用 declare.constructor.constructor 原型链，攻击者可以逃逸受限的 JavaScript 环境，访问底层 Node.js 的 childprocess 和 模块，并实现完整的。...